Trojaner zerstört ALLE Word, Excel, pdf und Bilddateien - Hilfe!

[Gurkengraeber]

Bei einem Arbeitskollegen hat anscheinend ein Trojaner oder eine Malware aus einem E-Mail Anhang alle oben genannten Dateien auf allen angeschlossenen Festplatten zerstört. Sie sind von den jeweiligen Programmen nicht mehr lesbar. Sie sehen jetzt im Explorer so aus zum Beispiel

ahkfbsz189376msnalshz

als Dateiname.

Meine Fragen sind nun

1. Gibt es sowas, das geziehlt Jagd auf diese Dateiformate macht?

2. Gibt es eine Möglichkeit solche Dateien wieder herzustellen, oder sind sie unwiderruflich zerstört? (wichtigste Frage)

3. Lohnt es sich die Platten mit Virenscannern etc. zu bearbeiten oder lieber gleich einen Neuformat machen?

4. Ich dachte die meisten Trojaner gehen immer nur an die C Platte, sind also externe (angeschlossene) Laufwerke ebenfalls nicht sicher?

5. Wie kann man sich vor so einer Geschichte wirklich schützen? Was er nicht will ist regelmäßig sein Zeug auf DVDs brennen müssen. Das wäre zu umständlich und von der Datenmenge auch nicht sinnvoll.

6. Könnte man den Befehl "xcopy" benutzen um eine sinnvolle Datensicherung zu betreiben? So das also nur die Dateien kopiert werden, die seid der letzten Sicherung verändert oder hinzugekommen sind?


Seltsamer Weise sind andere Dateiformate unberührt. So zum Beispiel Treiberdateien oder Programmdateien.

 

[Spliffsta]

hört sich nach dem "i love you" virus an. der hat soweit ich das noch im kopf hab, alle jpg etc in sich selbst umgewandelt

 

[DamnedFreak]

Bei einem Arbeitskollegen hat anscheinend ein Trojaner oder eine Malware aus einem E-Mail Anhang alle oben genannten Dateien auf allen angeschlossenen Festplatten zerstört. Sie sind von den jeweiligen Programmen nicht mehr lesbar. Sie sehen jetzt im Explorer so aus zum Beispiel

ahkfbsz189376msnalshz

als Dateiname.

Meine Fragen sind nun

1. Gibt es sowas, das geziehlt Jagd auf diese Dateiformate macht?
-> Kann schon sein.

2. Gibt es eine Möglichkeit solche Dateien wieder herzustellen, oder sind sie unwiderruflich zerstört? (wichtigste Frage)
-> U.u. mit einem passenden Tool. Ich würde aber eher nein sagen, wofür gibts Datensicherungen?

3. Lohnt es sich die Platten mit Virenscannern etc. zu bearbeiten oder lieber gleich einen Neuformat machen?
-> Probieren könnte man es, evtl auch mit Bootmedium und nicht auf OS Ebene

4. Ich dachte die meisten Trojaner gehen immer nur an die C Platte, sind also externe (angeschlossene) Laufwerke ebenfalls nicht sicher?
-> Das wär ja schön, wenn alles andere angeschlossene sicher wär

5. Wie kann man sich vor so einer Geschichte wirklich schützen? Was er nicht will ist regelmäßig sein Zeug auf DVDs brennen müssen. Das wäre zu umständlich und von der Datenmenge auch nicht sinnvoll.
-> Genau so etwas wird aber machen müssen (oder evtl. in Form eines Netzwerkspeichers).

6. Könnte man den Befehl "xcopy" benutzen um eine sinnvolle Datensicherung zu betreiben? So das also nur die Dateien kopiert werden, die seid der letzten Sicherung verändert oder hinzugekommen sind?
-> xcopy ist eigentlich keine professionelle Methode für so etwas...


Seltsamer Weise sind andere Dateiformate unberührt. So zum Beispiel Treiberdateien oder Programmdateien.

s.o.

 

[Gurkengraeber]

Wie sicher ist denn ein Netzwerkspeicher (NAS?) wirklich?

Und was wäre denn eine professionelle Methode um Daten nicht immer komplett zu kopieren sondern wirklich nur das was sich verändert hat oder neu hinzugekommen ist?

 

[antilope114]

Und was wäre denn eine professionelle Methode um Daten nicht immer komplett zu kopieren sondern wirklich nur das was sich verändert hat oder neu hinzugekommen ist?

Ein rsync shell script

 

[KGM11]

Wie sicher ist denn ein Netzwerkspeicher (NAS?) wirklich?

Genau so sicher wie andere Datenspeicher auch. Sprich wenn du ihn immer angeschlossen/eingeschaltet und Schreibrechte drauf hast, kann laufende $MALWARE ggf. auch da nach Herzenslust wirken. Irgendwo muß sich der Benutzer schon Gedanken über sein Verhalten machen...

Und was wäre denn eine professionelle Methode um Daten nicht immer komplett zu kopieren sondern wirklich nur das was sich verändert hat oder neu hinzugekommen ist?

Inkrementelle Backups gibt es schon ewig in entsprechender Software. Auch diverse Anwendungen zum Synchronisieren von Verzeichnissen können das, egal ob Klickbunt oder auf der Kommandozeile.

 

[bsdu]

Moin, könnte auch sowas sein !? Neue Verschlüsselungs-Trojaner Variante im Umlauf - Trojaner-Board

wird zur zeit ganz gern per Mail Verschickt, Daten kann man mit einem Tool von z.B. Antivir wieder entschlüsseln. Braucht man aber eine Originale und eine Verschlüsselte Datei. Danach Evtl OS neu aufsetzen und Updates machen. Tool heißt Avira Ransom File Unlocker

 

[KnoLLe]

Braucht man aber eine Originale und eine Verschlüsselte Datei.

Vlt hab ich grad n Denkfehler, aber warum sollte ich die veränderte Datei wieder entschlüsseln wollen, wenn ich das original noch hab

Wichtig erstmal: System nicht mehr starten, wenns nicht läuft kann nix verändert werden. Dann ne Live-CD von den gängigen AV-Anbietern holen (GData, Kaspersky, Avira, Bitdefender). Damit das System booten und scannen. Unter dieser Linux umgeben sollte die Malware nicht weiterarbeiten. Dann zusehen das man die verbliebenden saubere Dateien sichert. Dann restlos formatieren und hoffen das man von wichtigen Sachen n backup hat!

 

[Chris_2k]

1. Gibt es sowas, das geziehlt Jagd auf diese Dateiformate macht?

Nein, gibt es nicht, da es zufällig generierte Dateinamen sind.

2. Gibt es eine Möglichkeit solche Dateien wieder herzustellen, oder sind sie unwiderruflich zerstört? (wichtigste Frage)

Nach aktuellem Stand der Technik gibt es keine Möglichkeit, die Daten wieder zu entschlüsseln. Viele fähige Leute arbeiten an entsprechenden Tools und recherchieren. Bisher sieht es aber nicht gut aus. Würde trotz allem die Daten erstmal behalten.

3. Lohnt es sich die Platten mit Virenscannern etc. zu bearbeiten oder lieber gleich einen Neuformat machen?

Die Malware-Komponente selbst bekommt man meiner Meinung nach auch in der aktuellen Variante gut weg. Trotzdem würde ich gerade im Bezug auf die ganz aktuellen Fassungen doch eher zur Neuinstallation raten.

4. Ich dachte die meisten Trojaner gehen immer nur an die C Platte, sind also externe (angeschlossene) Laufwerke ebenfalls nicht sicher?

Betroffen sind alle angeschlossenen Geräte, also auch externe Festplatten. Ob gemappte Netzlaufwerke ebenfalls infiziert sind, kann ich noch nicht sagen, hatte bisher keinen Fall. In Betracht ziehen sollte man es aber!

5. Wie kann man sich vor so einer Geschichte wirklich schützen? Was er nicht will ist regelmäßig sein Zeug auf DVDs brennen müssen. Das wäre zu umständlich und von der Datenmenge auch nicht sinnvoll.

Mehrere externe Festplatten im Wechsel zur Sicherung ist meiner Meinung nach das einzig sinnvolle. Einen effektiven Schutz? Gehirn einschalten und nicht jeden Anfang öffnen. Die aktuelle Variante wird derzeit wohl ausschließlich per Mail verbreitet...
Ansonsten auch wegen Drive-By-Downloads schauen, dass man nicht unnötig in den "grauen Bereich" abrutscht.

6. Könnte man den Befehl "xcopy" benutzen um eine sinnvolle Datensicherung zu betreiben? So das also nur die Dateien kopiert werden, die seid der letzten Sicherung verändert oder hinzugekommen sind?

Es gibt genug kostenfreie Sicherung mit inkrementeller/differenzieller Sicherungsstrategie, die sind allesamt besser als ein einfaches xcopy.

Seltsamer Weise sind andere Dateiformate unberührt. So zum Beispiel Treiberdateien oder Programmdateien.

Die Malware will den Benutzer auch dazu "zwingen" zu bezahlen - nicht das System komplett zerschießen.



Edit: In der aktuellen Variante ist eine Entschlüsselung mit Original und Verschlüsselter Version in aller Regel nicht möglich (da das gerade angesprochen wurde).

 

[Gurkengraeber]

Noch mal eine Frage zu diesen kostenlosen Sicherungsmöglichkeiten. Hat da jemand konkrete (namentliche) Vorschläge?

 

[pes-forever]

Meinst du Backup Software?

Da wäre der Paragon Backup & Recovery Free Edition 2012 sehr zu empfehlen.

 

[Grummel]

Vlt hab ich grad n Denkfehler, aber warum sollte ich die veränderte Datei wieder entschlüsseln wollen, wenn ich das original noch hab

Dies eine Paar braucht man, um den Schlüssel rauszufinden, damit man dann die Dateien entschlüsseln kann, von denen man kein Original mehr hat. Es wird wohl für alle Datein der gleiche Schlüssel benutzt - allerdings wird für jeden PC ein neuer Schlüssel generiert.

---------- Post added at 12:38 ---------- Previous post was at 12:32 ----------

Bevor ich einen Virenscanner an den Daten rumwerkeln lassen würde, würde ich übrigens ein komplettes Image ziehen. Es kann gut sein, dass die Scanner die Daten einfach nur kaputt machen. Deshalb: Image auf eine frische HDD ziehen und erst dann ausprobieren.

Hier findet sich z.B. der Avira Ransom File Unlocker - sofern es überhaupt der Ransom-Trojaner ist...

 

[KnoLLe]

Wenns die neue Version des Trojaners ist (ist der per Mail gekommen`?), dann geht eh kein Unlocker. Derzeit gibts noch keine Möglichkeit die Daten wieder zu entschlüsseln, aber löschen sollte man sie noch nicht!

 

[Chris_2k]

KnoLLe hat Recht. Anhand deiner Beschreibung der Dateinamen handelt es sich um die aktuelle Variante, für die es (derzeit) keine Möglichkeit der Entschlüsselung gibt.